|
🔒 Guide · RGPD & Conformité
RGPD et téléphonie cloud :
|
|
|
TLS Chiffrement signalisation |
SRTP Chiffrement audio |
EU Hébergement Europe |
ISO Standards sécurité |
📋 Quelles données sont concernées par le RGPD en téléphonie ?
- Les enregistrements d’appels — contiennent des données personnelles des interlocuteurs
- Les journaux d’appels — numéros appelants, durées, horodatages
- Les messages vocaux — contenus audio + transcriptions
- Le contenu des conversations — informations médicales, financières, personnelles échangées
✅ Comment StandardPro garantit la conformité RGPD
|
✅ Chiffrement bout en bout TLS pour la signalisation SIP, SRTP pour l’audio. Aucune interception possible en transit. |
✅ Hébergement Europe Vos données restent en Europe. Aucun transfert vers des pays tiers sans garanties RGPD. |
|
✅ Durée conservation configurable Suppressions automatiques des enregistrements après X jours. Conformité CNIL automatique. |
✅ Contrôle d’accès Permissions par rôle. Seules les personnes autorisées accèdent aux enregistrements et journaux. |
⚠️ Attention aux solutions américaines
Les solutions cloud américaines (RingCentral, Zoom, Aircall…) hébergent par défaut les données aux USA. Le Privacy Shield n’est plus valable — des garanties contractuelles spécifiques sont requises. hébergé par StandardPro en Europe, ce risque est éliminé.
🧑⚖️ Qui est responsable de quoi
La répartition des rôles est le point de départ de toute analyse. L’entreprise qui décide de mettre en place un standard, d’enregistrer ou non les appels et de conserver les journaux agit comme responsable de traitement : c’est elle qui définit les finalités. Le prestataire qui exploite l’infrastructure intervient comme sous-traitant, dans le cadre d’un contrat qui précise ce qu’il fait des données et ce qu’il ne peut pas en faire. Aucun fournisseur ne peut donc « rendre conforme » une entreprise : il fournit des garanties techniques, l’organisation reste à définir en interne.
⚙️ Trois réglages qui pèsent plus que les autres
La durée de conservation
Une donnée supprimée dans les délais n’a plus à être protégée, ni communiquée en cas de demande. C’est le réglage qui réduit le plus efficacement le risque, et il se configure une fois pour toutes par type de contenu : enregistrements, messages vocaux, journaux d’appels.
La minimisation
Chaque fonction activée crée des données. Désactiver l’enregistrement sur les services où il n’apporte rien, limiter la transcription aux boîtes qui en ont l’usage : autant de traitements en moins à documenter et à justifier.
La traçabilité des accès
Savoir qui a écouté quoi, et quand, est aussi utile en interne qu’en cas de contrôle. Les permissions par rôle et l’historique des accès rendent cette question vérifiable au lieu de reposer sur la confiance.
❓ Questions fréquentes sur le RGPD en téléphonie
Un enregistrement d’appel est-il une donnée personnelle ?
Dès lors qu’il permet d’identifier une personne, directement ou indirectement, il entre dans le champ du règlement — au même titre que le journal d’appels qui l’accompagne.
Le chiffrement suffit-il à être conforme ?
Non. Le chiffrement protège les communications en transit ; la conformité tient aussi à la finalité du traitement, à l’information des personnes, aux durées et aux droits d’accès.
Que faire si une personne demande l’effacement d’un enregistrement ?
Prévoyez la procédure avant d’en recevoir une : savoir retrouver l’enregistrement concerné, qui décide de la suite et sous quel délai la réponse est apportée. Les conditions d’enregistrement des appels sont détaillées dans notre guide dédié.
Téléphonie cloud RGPD-conforme dès le premier jour
TLS/SRTP · Hébergement EU · Rétention auto · Contrôle d’accès · Sans engagement
Demander un audit RGPD Voir les tarifs